Risque

  • Injection de requêtes illégitimes par rebond (CSRF)

Systèmes affectés

  • tout produit Axis utilisant Axis OS et/ou un micrologiciel historique

Résumé

Une vulnérabilité a été découverte dans les produits Axis. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).

Solution

L'éditeur ne propose aucun correctif.

Contournement provisoire

L'éditeur recommande de ne pas configurer un équipement Axis à l'aide d'un navigateur. Se référer au bulletin de sécurité de l'éditeur pour les mesures de contournement (cf. section Documentation).

Documentation